Разпознаването на лица на спортни обекти се превръща в норма

Влизането на стадион някога означаваше бъркане за билет и чакане на опашка пред охрана, проверяваща документи. Все по-често това изживяване се заменя със сканиране на лицето ви с камера. Спортните обекти по света въвеждат технология за разпознаване на лица (FRT) като начин за ускоряване на входа, проверка на притежателите на сезонни билети и маркиране на хора, на които е забранен достъпът до помещенията.

Привлекателността е очевидна: по-къси опашки, по-малко струпвания и по-гладко изживяване за феновете. Но както отбелязва скорошна статия в The Conversation, основният проблем не е дали технологията работи. А дали феновете наистина разбират с какво се съгласяват, когато дават съгласието си лицето им да бъде сканирано и съхранявано.

Проблемът със съгласието, за който никой не говори

Съгласието звучи просто на теория. Обектът пита, вие се съгласявате, лицето ви се сканира, преминавате през портала. На практика, смисленото съгласие изисква хората да разбират какви данни се събират, колко дълго се съхраняват, кой има достъп до тях и какво се случва, ако откажат.

Повечето фенове не четат дребния шрифт в политиката за поверителност на стадиона преди мач. На мнозина не се казва дали техните лицеви данни се сравняват с жива база данни на забранени лица, споделят ли се с правоприлагащите органи или се запазват след края на събитието. Някои системи конвертират лицето в цифров токен, който уж се изтрива малко след проверката, но действителните практики за съхранение варират според обекта и не винаги се разкриват ясно. Именно в тази пропаст между това, което феновете предполагат, и това, което реално се случва, се крие истинският риск.

Това не е уникално за спортните арени. Разпознаването на лица тихомълком е станало част от ежедневието – от отключването на телефони до наблюдението на обществени места – и същите въпроси за съгласието важат навсякъде, където се внедрява. Нашето ръководство за ИИ и поверителността при разпознаване на лица разяснява как работи тази технология и какви защити, ако изобщо има такива, съществуват в момента за хората, чиито лица заснема.

Защо биометричните данни са различни от паролата

Залозите при разпознаването на лица са по-високи, отколкото при типичните данни за вход. Ако паролата е компрометирана, можете да я смените. Лицето ви не е нещо, което можете да нулирате. Веднъж щом биометричният шаблон бъде създаден, откраднат или злоупотребен с него, няма еквивалент на бутон за нулиране на парола.

Тази необратимост има значение, защото спортните обекти, както всяка организация, съхраняваща чувствителни данни, са потенциални мишени за кибератаки. Големите стадиони се намират на пресечната точка на развлекателната индустрия, продажбата на билети и все по-често – на биометричните бази данни, което ги прави привлекателни цели за хакери, търсещи високостойностни данни за кражба или откуп. Скорошната атака с ransomware срещу холандска олимпийска ледена арена, Thialf в Хееренвеен, е напомняне, че спортните обекти не са имунизирани срещу вида изнудвачески атаки, които засегнаха болници, училища и корпорации. Ако базите данни за разпознаване на лица станат стандартна инфраструктура на стадионите, те се превръщат в още един актив, до който престъпниците могат да се опитат да получат достъп или да експлоатират.

Какво означава това за вас

Ако сте притежател на сезонен билет или редовен посетител на обект, предлагащ вход с разпознаване на лица, струва си да спрете, преди да се включите. Няколко въпроса си заслужава да зададете, преди да се съгласите:

  • Какво точно се събира: изображение на живо, съхранен шаблон или и двете?
  • Колко дълго се съхраняват тези данни и изтриват ли се след събитието?
  • Споделят ли се данните с трети страни, правоприлагащи органи или партньори по продажбата на билети?
  • Има ли небиометрична алтернатива, като традиционно сканиране на билет, ако откажете?

Повечето обекти са законово задължени да предложат някаква форма на алтернативен метод за влизане, ако не желаете да участвате, въпреки че това не винаги се рекламира ясно. Да попитате на билетната каса или да проверите политиката за поверителност на обекта преди деня на мача, може да изясни опциите ви.

Разпознаването на лица на спортни обекти не е inherently опасна технология. Използвана прозрачно, с ясни ограничения за съхранение и реален избор за отказ, тя може наистина да ускори влизането, без да компрометира поверителността на феновете. Рискът идва от непрозрачността: системи, внедрени без ясни обяснения, формуляри за съгласие, затрупани в споразуменията за покупка на билети, и политики за съхранение, които варират от обект на обект с малка публична отчетност.

Практически изводи

  • Прочетете политиката за поверителност или условията за вход преди следващия си мач, ако на обекта се предлага разпознаване на лица.
  • Попитайте директно персонала на обекта за съхранението на данни и дали съществува небиометрична опция за вход.
  • Отнасяйте се към съгласието за разпознаване на лица така, както бихте се отнесли към всяко искане за биометрични данни: предпазливо и само след като разберете компромисите.
  • Бъдете информирани за това как технологията за разпознаване на лица се развива извън стадионите, тъй като същите въпроси за съгласието важат и за летища, търговски обекти и системи за обществен транспорт.

Тъй като разпознаването на лица на спортни обекти става все по-разпространено, отговорността пада както върху обектите, така и върху феновете: обектите да бъдат прозрачни относно това, което събират, а феновете да задават правилните въпроси, преди да се съгласят да предоставят своите биометрични данни.